ISO 31000 Information Security Risk Management

آشناسازي شرکت کنندگان با مراحل و تکنيک هاي چرخه ی مديريت ريسک های امنيت اطلاعات

پیش نیاز ضروری برای این دوره ی آموزشی وجود ندارد.

تمامی متخصصان و علاقمندان در حوزه امنیت اطلاعات

• مدیران ریسک و امنیت
• مدیران پروژه ها
• کارشناسان امنیت IT و ICT
• ممیزان
• مشاوران سیستم های مدیریتی علی الخصوص مدیریت امنیت اطلاعات
• نمایندگان مدیریت

• Requirement & Objective of Risk Management
• Principle of Risk Assessment
• Introduction of Risk Management Methodology
• Prioritize of Risk
• Introduction Of risk Management Strategy
• Risk Management Life cycle
• Mandate and Commitment
• Design of framework for managing risk
• Understanding of the organization and its context
• Establishing risk management policy
• Accountability
• Integration into organizational processes
• Establishing Internal Communication and reporting Mechanisms
• Establishing External Communication and reporting mechanisms
• Implementing Risk Management
• Implementing the framework for managing risk
• Implementation The risk management process
• Monitoring and Review of the framework
• Continual improvement of the framework
• Establishing The Context of the Risk Management process
• Defining Risk Criteria
• Risk Assessment
• Risk Identification
• Risk Analysis
• Risk Evaluation
• Risk Treatment
• Selection of risk Treatment Options
• Preparing and implementing risk Treatment Plans
• Monitoring and review
• Recording the Risk Management Process
• Attributes of enhanced risk Management

به شرکت کنندگان در این دوره ی آموزشی گواهی حضور از سوی شرکت IT HOUSE  اعطا خواهد شد. در دوره های آموزشی بین المللی علاوه بر موارد فوق الذکر در صورت حضور در آزمون بین المللی پایان دوره و قبولی، مدرک بین المللی معتبر از سوی انجمن جهانی ISACA آمریکا اعطا خواهد شد.

مدرس ایرانی IT House

ندارد